CVE-2017-9135 in Client Radios
要約
〜によって VulDB • 2026年06月28日
Mimosa Client Radios 2.2.4 より前および Mimosa Backhaul Radios 2.2.4 より前に、問題が発見されました。デバイスの Web インターフェースのバックエンドには、Web ページ上に表示されないいくつかの診断テストが用意されています。これらのテストは、cURL などのプログラムを使用して POST リクエストを作成することでのみアクセス可能です。cURL を介してアクセス可能なテストのうち、1 つではユーザー入力のサニタイズ処理が適切に行われておらず、攻撃者が root ユーザーとしてシェルコマンドを実行できるようになっています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.